İLETİŞİM
.png){kind=logo}
İLETİŞİM
DESTEK
Veri Merkezi 
ISA/IEC 62443 Endüstriyel Otomasyon ve Kontrol Sistemlerinin Güvenliği
SearchInform Çözümleri ile Kurumsal Bilgi Güvenliği
Bilgi ve İletişim Güvenliği Rehberi (BİGR) Danışmanlığı
DİĞER 
2026 44. Hafta Siber Güvenlik Haberleri
SİBER GÜVENLİK GÜNDEMİ
44. Hafta Siber Güvenlik Haberleri
Haftanın Siber Güvenlik Terimi
|
Terim |
Açıklama |
|
ESC1 |
Active Directory Certificate Services ortamında, sertifika isteyen kullanıcının sertifikanın temsil edeceği hesabı belirleyebilmesine yol açan hatalı şablon yapılandırmasıdır. Düşük yetkili bir kullanıcı ayrıcalıklı hesap adına oturum açma sertifikası alabilir. Parola değişikliği sertifikayı geçersiz kılmayabileceğinden şablon izinleri, güçlü eşleme ve sertifika iptal süreçleri ayrıca yönetilmelidir. |
Haftanın Zafiyetleri
|
Tarih |
Başlık |
Tür/Faaliyet |
Platform |
|
29-10-2026 |
Kimlik doğrulama atlatma; yönetici erişimi |
Cisco Catalyst SD-WAN |
|
|
29-10-2026 |
Aktif istismar; uzaktan DoS |
Cisco ASA / FTD |
|
|
30-10-2026 |
Aktif istismar; yetkilendirme atlatma |
Drupal Commerce Core |
|
|
30-10-2026 |
Güncelleme penceresinde uzaktan kod yürütme |
WordPress 4.7-7.1.3 |
|
|
02-11-2026 |
Kimlik doğrulamasız erişim ve RCE |
Langflow 1.0.0-1.12.8 |
|
|
03-11-2026 |
Aktif istismar; kimlik doğrulamasız RCE |
Siemens SIMATIC IoT2050 |
|
|
03-11-2026 |
Uzak, kimlik doğrulamasız TCP RCE |
Linux çekirdeği / RHEL |
Haftanın Zararlı Yazılımları
|
Tarih |
Başlık |
Tür/Faaliyet |
Hedef |
|
03-11-2026 |
Tarayıcı, VPN ve belge verisi hırsızlığı |
Windows uç noktaları |
|
|
03-11-2026 |
Dosyaları şifreleyen fidye yazılımı |
Güncel olmayan Synology NAS |
|
|
04-11-2026 |
DNS kaçırma ve modüler .NET arka kapısı |
Sogou Input Method kullanan Windows sistemleri |
Haftanın Veri İhlalleri
|
Tarih |
Başlık |
Tür/Faaliyet |
Sızdırılan Bilgiler |
|
04-11-2026 |
Veri işleyen sistemlerine yetkisiz erişim |
Müşteriler; kimlik, iletişim ve müşteri işlem bilgileri. Kişi sayısının tespiti sürüyor. |
|
|
04-11-2026 |
Rezervasyon uygulamasındaki güvenlik açığının istismarı; sahte e-posta gönderimi |
En fazla 2.392 müşteri; ad, e-posta, doğum tarihi ve rezervasyon numarası. |
Haber Yazısı 1
Microsoft Teams Üzerinden Sahte BT Desteği ve AD CS İstismarı
Tarih: 2 Kasım 2026
Saldırganlar, Microsoft Teams üzerinden kurumun BT destek ekibi gibi davranarak çalışanları Windows Quick Assist bağlantısı vermeye ikna etmiştir. İlk erişimde Teams açığı yerine sosyal mühendislik kullanılmıştır.
Uzaktan erişim sonrasında hatalı yapılandırılmış AD CS şablonları incelenmiş ve ESC1 zayıflığı kullanılarak ayrıcalıklı hesaplar adına oturum açma sertifikaları üretilmiştir. Bir olayda şirket verileri dış sunucuya kopyalanmıştır. Sertifikaların parola değişikliğinden sonra çalışmaya devam edebilmesi, yalnızca parola sıfırlamasının yeterli olmadığını göstermektedir.
Sonuç olarak kuruluşlar dış kiracılardan gelen Teams mesaj ve çağrılarını sınırlandırmalı, Quick Assist kullanımını yetkili destek sürecine bağlamalı ve AD CS şablonlarını Certipy, PSPKIAudit veya Microsoft Defender for Identity ile denetlemelidir.
Haberin ayrıntılarına buradan ulaşabilirsiniz.
Haber Yazısı 2
Langflow Sunucularında Kimlik Doğrulamasız Erişim ve RCE Riski
Tarih: 2 Kasım 2026
IBM, yapay zekâ ajanları ve iş akışları geliştirmede kullanılan Langflow ürününde kimlik doğrulama kontrollerinin atlatılmasına ve uzaktan kod yürütülmesine yol açabilecek kritik güvenlik açıkları duyurmuştur.
Langflow 1.0.0 ile 1.12.8 arasındaki sürümler etkilenmektedir. Model Context Protocol uç noktaları ve geliştirme ortamları için tasarlanan otomatik giriş ayarı, internete açık kurulumlarda riski artırmaktadır.
Kalıcı çözüm Langflow 1.13.0 sürümüne yükseltmektir. Yükseltme öncesinde veri tabanı, secret key ve yüklenen dosyalar yedeklenmeli; MCP uç noktaları kimlik doğrulama katmanının arkasına alınmalıdır.
Güncelleme sonrasında geçmiş süreç çalıştırmaları, sunucu komut günlükleri ve dış ağ bağlantıları olası istismar göstergeleri açısından incelenmelidir.
Sonuç olarak internete açık Langflow sunucuları hızla envantere alınmalı, güncellenmeli ve yalnızca güvenilir ağlardan erişilebilir hâle getirilmelidir.
Haberin ayrıntılarına buradan ulaşabilirsiniz.
Haber Yazısı 3
26.400 Geçerli Bulut ve Yapay Zekâ Kimlik Bilgisi Açık Depolarda Bulundu
Tarih: 29 Ekim 2026
7,25 milyon herkese açık Gitee deposunun taranması sonucunda hâlen çalışan 26.400 bulut ve yapay zekâ erişim bilgisi tespit edilmiştir. Bulgular arasında Alibaba Cloud, DeepSeek ve OpenAI anahtarları bulunmaktadır.
Tarama, mevcut dosyaların yanında commit geçmişini de kapsamıştır. Bu nedenle koddan daha sonra silinen erişim anahtarları da belirlenebilmiştir.
Bir erişim bilgisinin dosyadan veya commit geçmişinden çıkarılması, hizmet sağlayıcısı tarafında anahtarın geçerliliğini sona erdirmez. İlgili anahtar ayrıca iptal edilip yenilenmelidir.
Kuruluşlar GitHub, GitLab, Gitee ve Azure DevOps depolarında secret scanning kontrollerini etkinleştirmeli ve tespit edilen anahtarların kullanım günlüklerini incelemelidir.
Uzun ömürlü anahtarlar yerine OIDC tabanlı kısa süreli kimlik bilgileri, yönetilen kimlikler ve merkezi secret vault çözümleri tercih edilmelidir.
Kaynak kod deposu geçmişi temizlenirken mevcut CI/CD süreçlerinin bozulmaması için anahtar yenileme ve dağıtım işlemleri koordineli yürütülmelidir.
Sonuç olarak açık depolara sızan kimlik bilgileri yalnızca yazılım geliştirme riski değil, doğrudan bulut ve yapay zekâ servislerine yetkisiz erişim riski olarak ele alınmalıdır.
Haberin ayrıntılarına buradan ulaşabilirsiniz.